Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] Проверка ПК на наличие удалённого доступа

вирус удалённыйдоступ майнер virus

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 9

#1 OFF   Scorty

Scorty

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 09 Июнь 2019 - 21:21

Здравствуйте. Недавно скачивал чит для игры Гта 5 (платный) у своего знакомого и касперский выдал следующее (скрин).
Хоть это мой знакомый, всё равно доверять сложно кому-либо) После удалил этот чит полностью с компьютера. Замедление в производительности не замечал. 

 

Так вот далее на ютуб канале я заметил изменение. Страница поиска сменилась с России на Колумбию. И тут я задумался. Само по себе это произойти не может, да и мне собственно это не за чем.

 

Скачал Kaspersky Virus Removal Tool. Проверил. Всё окей

 

Прикрепил файл логов CollectionLog. Проверьте пожалуйста.

 

Могу также отправить сам файл, где подозрительно находится вирус. Только скажите

Прикрепленные файлы


Сообщение отредактировал Scorty: 09 Июнь 2019 - 21:28

  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 595

Отправлено 10 Июнь 2019 - 03:10

Здравствуйте,

 

 

- Подготовьте лог AdwCleaner и приложите его в теме.


  • 0

#3 OFF   Scorty

Scorty

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 10 Июнь 2019 - 15:56

Здравствуйте,

 

 

- Подготовьте лог AdwCleaner и приложите его в теме.

https://yadi.sk/d/xVEAb_xnlh5h8gЕсть


  • 0

#4 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 595

Отправлено 10 Июнь 2019 - 20:29

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.


  • 0

#5 OFF   Scorty

Scorty

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 10 Июнь 2019 - 22:23

https://yadi.sk/d/HKyuB93M5scV_wлог
 

Всего было найдено 3 угрозы и всех их я удалил. Mair.ru агентом никогда не пользовался, не знаю откуда он даже появился. А вот насчет reimage я даже не знаю, что это такое. Почитал в интернете, пишут, что вирус

PUP.Optional.Mail.Ru            C:\Users\Favorites\Mail.Ru Агент - используй для общения!.url
PUP.Optional.Mail.Ru            C:\Users\Favorites\Mail.Ru.url
PUP.Optional.Reimage            C:\Windows\Reimage.ini

  • 0

#6 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 595

Отправлено 10 Июнь 2019 - 22:55

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 


  • 0

#7 OFF   Scorty

Scorty

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 11 Июнь 2019 - 00:09

Готово https://yadi.sk/d/8IccMolnHuZYdw


  • 0

#8 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 595

Отправлено 11 Июнь 2019 - 00:32

В предоставленных логах ничего плохого не замечено, сообщите пожалуйста если возникают какие-то проблемы?


  • 0

#9 OFF   Scorty

Scorty

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 11 Июнь 2019 - 09:46

Спасибо за помощь. Если что-то замечу сразу сообщу.

В предоставленных логах ничего плохого не замечено, сообщите пожалуйста если возникают какие-то проблемы?


  • 0

#10 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 595

Отправлено 12 Июнь 2019 - 01:24

В завершение:
1.

  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

 

 

 

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".


  • 0





Темы с аналогичными тегами: вирус, удалённыйдоступ, майнер, virus

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных